Pasa Piac Kft
Adatvédelmi Szabályzata
Budapest, 2022. május 1.
Preambulum
A Pasa Piac Kft (továbbiakban: Pasa Piac) fontosnak tartja a vele kapcsolatba kerülők személyes adatainak védelmét, az információs önrendelkezési jog tiszteletben tartását.
A Pasa Piac ezen célból, figyelemmel az e körben kelt,
- az Európai Unióban hatályos aktusokra, így elsődlegesen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács 2016/679/EU rendeletben (általános adatvédelmi rendelet, a továbbiakban: GDPR) foglaltakra, valamint
- hazai jogszabályokra, így többek között az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Info tv.), az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény rendelkezéseire,
a személyes adatok védelme érdekében a következő adatvédelmi szabályzatot alkotja:
1. A szabályzat tárgya
Jelen Szabályzat tárgya a Pasa Piacnak, mint a GDPR 4. cikk 7. pontjában meghatározott adatkezelőnek (a továbbiakban: Társaság vagy Adatkezelő) a személyes adatok kezelésére irányuló gyakorlatának szabályozása.
2. A szabályzat hatálya
A jelen Szabályzat hatálya kiterjed az Társaság tagjaira, tisztségviselőire, megbízottjaira, illetve valamennyi – jogi személy és nem jogi személy – által az Társaság céljainak megvalósítása és tevékenységének végzése érdekében nyilvántartott valamennyi adatra.
3. Értelmező rendelkezések
E Szabályzat alkalmazásában:
3.1. Személyes adat:
Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható (GDPR 4. cikk 1. pont).
3.2. Adatkezelés:
A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés (GDPR 4. cikk 2. pont).
3.3. Adatkezelő:
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja (GDPR 4. cikk 7. pont).
3.4. Adatfeldolgozó:
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk 8. pont].
3.5. Az érintett hozzájárulása:
Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez (GDPR 4. cikk 11. pont).
3.6. Adatvédelmi incidens:
A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (GDPR 4. cikk 12. pont).
3.7. Vállalkozás:
Gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és Társaságeket is (GDPR 4. cikk 18. pont).
4. Az adatkezelő és elérhetőségei
Az adatkezelő adatai és elérhetőségei:
- Név: Pasa Piac Kft
- Képviseli: Gál Bence István és Mezősi Tamás ügyvezetők (együttes cégjegyzési joggal)
- Székhely: 1026 Budapest, Pasaréti út 100.
- Levelezési cím: u.a
- Nyilvántartási szám: 01-09-359664
- A bejegyző bíróság megnevezése: Fővárosi Törvényszék Cégbírósága
- Adószám: 27971732-2-41
- E-mail: info@pasapiac.hu
5. Az adatkezelés alapelvei
5.1. Jogszerűség, tisztességes eljárás és átláthatóság:
A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
5.2. Célhoz kötöttség:
A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés.
5.3. Adattakarékosság:
A személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.
5.4. Pontosság:
A személyes adatok pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.
5.5. Korlátozott tárolhatóság:
A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel.
5.6. Integritás és bizalmas jelleg:
A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
5.7. Elszámoltathatóság:
Az Adatkezelő felelős az 5.1.-5.6. pontokban foglalt elveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.
6. A kezelt adatok köre, az adatkezelés célja, jogalapja és időtartama
6.1. Az Társaság munkavállalóinak nyilvántartására vonatkozó adatok
Az Társaság az Munka törvénykönyvéről szóló 2012. évi I. törvényben (a továbbiakban: Mt.) és a vonatkozó adójogi- és társadalombiztosítási jogi jogszabályok rendelkezéseiben meghatározott munkavállalói adatokat kezeli.
Az munkajogviszony létesítése során megadott adatok kezelésének jogalapja az érintett hozzájárulása, és törvényi kötelezettség teljesítése.
6.2. A kezelt személyes adatok köre:
- a munkavállaló neve,
- a munkavállaló születési helye és ideje,
- a munkavállaló lakcíme,
- a munkavállaló telefonszáma,
- a munkavállaló e-mail címe.
A kezelt adatok törlésének ideje:
- A munkaviszony megszűnése esetén a Társaság, mint munkáltató a vonatkozó jogszabályi rendelkezések szerint köteles a munkavállaló adatait a mindenkori jogszabályban meghatározott ideig megőrizni; az őrzési határidő elteltével munkáltató az adatokat törli
6.3. Az Társaság tisztségviselőinek nyilvántartására vonatkozó adatok
Az Társaság ügyvezetője és képviselője a Társaság mindenkori ügyvezetője, azaz az Társaság vezető tisztségviselője.
Az adatkezelés jogalapja:
Önkéntes hozzájárulás és törvényi kötelezettség teljesítése
- vezető tisztségviselőinek adatait a Ptk. 3:22. §, a Ptk. 3:26. § (2) bekezdése alapján kezeli.
A kezelt személyes adatok köre:
- az ügyvezető neve,
- az ügyvezető születési helye és ideje,
- az ügyvezető anyja neve,
- az ügyvezető lakcíme,
A kezelt adatok törlésének ideje:
Az Társaság a korábbi vezető tisztségviselő adatait a Ptk. 3:24.§ és 3:86.§ (2) bekezdése alapján a megbízás megszűnését követően 5 évvel törli.
6.4. Az Társaság szerződéses partnerei képviselőinek, kapcsolattartóinak személyes adatai
Az adatkezelés célja:
Az Társaság szerződéses partnerei képviselőinek, kapcsolattartóinak, a szerződéses partner által a szerződés teljesítése körében rendelkezésre bocsátott személyes adatai a kapcsolattartás érdekében
Az adatkezelés jogalapja:
GDPR 6. cikk (1) bekezdés b)pontja alapján adatkezelés olyan szerződés teljesítéséhez, amelyben a Társaság az egyik fél.
A kezelt adatok köre:
- szerződéses partnerei képviselőinek, kapcsolattartóinak néve,
- szerződéses partnerei képviselőinek, kapcsolattartóinak telefonszáma,
- szerződéses partnerei képviselőinek, kapcsolattartóinak e-mail címe vagy bármilyen más elektronikus elérhetősége.
Az érintett által megadott adatokat az Társaság a szolgáltatás nyújtását vagy szerződés teljesítését követően 5 évvel törli.
6.5. Az Társaság által a Hello Buda közösségi tér működésével kapcsolatosan összeállított kérdőív kitöltése során megadott adatok
Az adatkezelés célja:
A kérdőívet betöltő személyek által a kérdőív kitöltésekor rendelkezésre bocsátott személyes adatai a kérdőív feldolgozása érdekében
Az adatkezelés jogalapja:
Önkéntes hozzájárulás; Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez (GDPR 4. cikk 11. pont).
A kezelt személyes adatok köre:
- a kérdőívet kitöltő neve,
- a kérdőívet kitöltő e-mail címe,
- a kérdőívet kitöltő kora (intervallum adat),
- a kérdőívet kitöltő lakóhelye (lokáció szerint),
A kezelt adatok törlésének ideje:
Az érintett által megadott adatokat Társaság a kérdőív kitöltését követő 1,5 évvel törli.
7. Az adatvédelmi és adatbiztonsági intézkedések
Az Társaság a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy kell megválasztania és üzemeltetnie, hogy a kezelt adat az arra feljogosítottak számára hozzáférhető (rendelkezésre állás), hitelessége és hitelesítése biztosított (adatkezelés hitelessége), változatlansága igazolható (adatintegritás), a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
Az Társaság olyan műszaki, szervezési és szervezeti intézkedésekkel köteles gondoskodni az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
Az Társaság az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az Társaság a különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében az adatkezelő, illetve tevékenységi körében az adatfeldolgozó megfelelő műszaki megoldással biztosítja, hogy a nyilvántartásokban tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
Az Társaság a kezelt személyes adatok megfelelő szintű biztonságának biztosítása érdekében az érintettek alapvető jogainak érvényesülését az adatkezelés által fenyegető – így különösen az érintettek különleges adatainak kezelésével járó – kockázatok mértékéhez igazodó műszaki és szervezési intézkedéseket tesz, s kialakításuk és végrehajtásuk során figyelembe veszi az adatkezelés összes körülményét, így különösen a tudomány és a technológia mindenkori állását, az intézkedések megvalósításának költségeit, az adatkezelés jellegét, hatókörét és céljait, továbbá az érintettek jogainak érvényesülésére az adatkezelés által jelentett változó valószínűségű és súlyosságú kockázatokat.
Az intézkedésekkel biztosítja
- az adatkezeléshez használt eszközök (a továbbiakban: adatkezelő rendszer) jogosulatlan személyek általi hozzáférésének megtagadását,
- az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozását,
- az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozását,
- az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozását,
- azt, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá,
- azt, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére,
- azt, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az adatkezelő rendszerbe,
- a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozását,
- azt, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen, valamint
- azt, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével se lehessen megváltoztatni.
8. Az érintett jogai
Az érintett jogosult arra, hogy az Adatkezelő és az annak megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatai vonatkozásában:
- az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon (előzetes tájékozódáshoz való jog),
- kérelmére személyes adatait és az azok kezelésével összefüggő információkat az Adatkezelő a rendelkezésére bocsássa (hozzáféréshez való jog),
- kérelmére személyes adatait az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben meghatározott esetekben az Adatkezelő helyesbítse, illetve kiegészítse (helyesbítéshez való jog),
- kérelmére, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben meghatározott esetekben személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozásához való jog),
- kérelmére, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben meghatározott további esetekben személyes adatait az Adatkezelő törölje (törléshez való jog).
Az érintetti jogok érvényesülését, az érintettek ezen jogok gyakorlása iránti kérelmeit az adatkezelő jogszabályi előírásokban foglaltak szerint biztosítja, illetve teljesíti.
8.1. Előzetes tájékozódáshoz való jog
Az adatkezeléssel érintett személy az adatkezelést megelőzően az Adatkezelőnél tájékozódhat adatkezeléssel összefüggő tényekről. Az érintett kérelmére az Adatkezelő tájékoztatja arról, hogy személyes adatait maga az Adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó kezeli-e.
Amennyiben az érintettre vonatkozó személyes adatokat
- az érintettől gyűjtik, az Társaság a személyes adatok megszerzésének időpontjában az érintett rendelkezésére bocsátandó információkat és adatokat a GDPR 13. cikk (1)-(4) bekezdései tartalmazzák.
- nem az érintettől szerezték meg, az Társaság által az érintett rendelkezésére bocsátandó információkat a GDPR 14. cikk (1)-(5) bekezdései tartalmazzák.
A tájékoztatáshoz való jog írásban, az Társaság megadott elérhetőségein keresztül gyakorolható.
Az érintett részére kérésére – személyazonosságának igazolását követően – szóban is adható tájékoztatás.
8.2. Az érintett hozzáférési joga
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- az adatkezelés célja;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket és a nemzetközi szervezeteket;
- a személyes adatok tárolásának tervezett időtartama;
- a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga;
- a felügyeleti hatósághoz címzett panasz benyújtásának joga;
- az adatforrásokra vonatkozó információ;
- az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.
Az Társaság az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Társaság az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Az érintett kérelmére az információkat az Társaság elektronikus formában szolgáltatja.
8.3. A helyesbítéshez való jog
Az Társaság által kezelt személyes adatok pontatlansága, helytelensége vagy hiányossága esetén, az adatokat – különösen az érintett kérelmére – haladéktalanul pontosítja vagy helyesbíti, illetve ha az az adatkezelés céljával összeegyeztethető, az érintett által rendelkezésére bocsátott további személyes adatokkal vagy az érintett által a kezelt személyes adatokhoz fűzött nyilatkozattal kiegészíti (a továbbiakban együtt: helyesbítés).
Mentesül az Társaság a helyesbítési kötelezettség alól, ha
- a pontos, helytálló, illetve hiánytalan személyes adatok nem állnak rendelkezésére és azokat az érintett sem bocsátja a rendelkezésére, vagy
- az érintett által rendelkezésére bocsátott személyes adatok valódisága kétséget kizáróan nem állapítható meg.
8.4. Az adatkezelés korlátozásához való jog
Az Társaság a tároláson túl egyéb adatkezelési műveletet kizárólag az érintett jogos érdekének érvényesítése céljából vagy törvényben, nemzetközi szerződésben, illetve az Európai Unió kötelező jogi aktusában meghatározottak szerint végez, amennyiben
- az érintett vitatja az Társaság által kezelt személyes adatok pontosságát, helytállóságát vagy hiánytalanságát, és a kezelt személyes adatok pontossága, helytállósága vagy hiánytalansága kétséget kizáróan nem állapítható meg, a fennálló kétség tisztázásának időtartamára,
- az adatkezelés jogellenessége miatt az adatok törlésének lenne helye, de az érintett írásbeli nyilatkozata vagy az adatkezelő rendelkezésére álló információk alapján megalapozottan feltételezhető, hogy az adatok törlése sértené az érintett jogos érdekeit, a törlés mellőzését megalapozó jogos érdek fennállásának időtartamára,
- az adatkezelés jogellenessége miatt az adatok törlésének lenne helye, de az adatkezelő vagy más közfeladatot ellátó szerv által vagy részvételével végzett, jogszabályban meghatározott vizsgálatok vagy eljárások – így különösen büntetőeljárás – során az adatok bizonyítékként való megőrzése szükséges, ezen vizsgálat vagy eljárás végleges, illetve jogerős lezárásáig,
- az adatkezelés jogellenessége miatt az adatok törlésének lenne helye, de a 12. § (2) bekezdésében foglalt dokumentációs kötelezettség teljesítése céljából az adatok megőrzése szükséges, a 25/F. § (4) bekezdésben meghatározott időpontig.
Amennyiben az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az adatkezelési korlátozás megszüntetése esetén az Társaság az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja.
8.5. A törléshez való jog („az elfeledtetéshez való jog”)
Az Társaság – az Európai Unió jogi aktusában, illetve törvényben meghatározott esetek kivételével – indokolatlan késedelem nélkül törli az érintett adatait, ha
- az adatkezelés jogellenes, így különösen, ha az adatkezelés
- a rögzített alapelvekkel ellentétes,
- célja megszűnt, vagy az adatok további kezelése már nem szükséges az adatkezelés céljának megvalósulásához,
- törvényben, nemzetközi szerződésben vagy az Európai Unió kötelező jogi aktusában meghatározott időtartama eltelt, vagy
- jogalapja megszűnt és az adatok kezelésének nincs másik jogalapja,
- az érintett az adatkezeléshez adott hozzájárulását visszavonja vagy személyes adatainak törlését kérelmezi, kivéve, ha az adatok kezelése az Info tv. 5. § (1) bekezdés a) vagy c) pontján vagy (2) bekezdés b) pontján alapul,
- az adatok törlését jogszabály, az Európai Unió jogi aktusa, a Hatóság vagy a bíróság elrendelte, vagy
- az Info tv. 19. § (1) bekezdés b)-d) pontjában meghatározott időtartam eltelt.
Az adatkezeléssel érintett személy által benyújtott, az őt megillető jogosultságok érvényesítésére irányuló kérelmet az Adatkezelő a legrövidebb idő alatt, de legfeljebb 25 napon belül elbírálja, és az adatkezeléssel érintett személyt írásban – amennyiben kérelmét elektronikus úton nyújtotta be úgy elektronikus úton – értesíti.
Az Adatkezelő az adatkezeléssel érintett személyt megillető jogosultságok érvényesülésével kapcsolatban meghatározott feladatait – a GDPR-ben, illetve törvényben meghatározott kivételektől eltekintve – ingyenesen látja el.
9. Jogérvényesítési lehetőségek
Az adatkezeléssel érintett személy, amennyiben
- az Adatkezelő érintetti jogainak érvényesítését korlátozza, vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja, a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu) vizsgálatát kezdeményezheti az Adatkezelő intézkedése jogszerűségének vizsgálata céljából,
- megítélése szerint személyes adatainak kezelése során az Adatkezelő megsérti a személyes adatok kezelése vonatkozó, jogszabályban vagy Európai Unió kötelező jogi aktusában meghatározott előírásokat, a NAIH adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, vagy a bírósághoz fordulhat.
Az utóbbi esetben az adatkezeléssel érintett személy eldöntheti, hogy a lakóhelye vagy a tartózkodási helye szerinti törvényszéknél nyújtja-e be keresetét.
Budapest, 2022. május 1.
